关于用Shell.Application来执行程序,在海阳顶端asp木马里已有示例。用的是ShellExecute 这个方法。; O4 I# d- r/ T# K+ q6 z
1 ?5 Y( [; M" q F+ J2 f今天试了一下,用open也可以。php代码如下,我好像还没有在php的webshell中看到相关方法5 V" J8 D; U: D
0 R7 o* D1 U' K& [/ u
<?php
- R7 s* ^( _) Q$wsh = new COM('Shell.Application') or die("Shell.Application");
$ \9 V |& Q$ J$ @" ]" Z $exec = $wsh->open("c:\\windows\\system32\\notepad.exe");
% r2 {# L/ ], E) j+ l- Y8 N. S+ t //没有回显,多了个notepad进程,可以写一个批处理来运行dos命令。open换用ShellExecute 也可。
% A2 i }4 T" j$ R5 z; a# e?># b& m( Q1 M/ ]2 E [* ]% H
( `0 r, w* M5 \0 o6 Z4 n
xp+APMServ5.2.0测试通过。
& F, ]# G1 h9 o! U. _3 X, N5 S |